[发明专利]专有信息的加密方法、解密方法、装置及处理设备

说明书

本公开提供了一种专有信息的加密方法、解密方法、装置及处理设备。该加密方法包括：在对设备的专有信息加密时，生成第一类秘钥和第二类秘钥；应用第一类秘钥对专有信息进行加密；应用第二类秘钥对第一类秘钥加密；通过设备预置的可信安全模块对第二类秘钥进行加密；存储加密后的第一类秘钥和加密后的第二类秘钥。通过本公开，可以提升专有信息的获取难度，较好地保障了专有信息的安全性。

技术领域

本公开涉及计算机技术领域，尤其是涉及一种专有信息的加密方法、解密方法、装置及处理设备。

背景技术

设备制造商为了对设备进行区分，通常会在设备的存储介质中存储有该设备的专有信息，以便在生产、售后等环节通过查询专有信息确定该设备的身份。其中，专有信息可以为序列号、产品型号、生产日期、MAC地址等可区别于其它设备的特征信息。

然而，设备的专有信息很容易被非法获取并篡改，诸如，不法分子可以通过专有测试仪器截取设备硬件的通信信号，进而获取该设备的专有信息。此外，不法分子还可以将该设备的存储介质拆卸下来进行抛片，进而读取该存储介质中存储的专有信息。一旦不法分子获取该专有信息后，不但可以篡改该设备的专有信息，而且还可以将该专有信息复制到其它设备上进行非法盈利，给设备制造商带来较大的损失。

针对上述设备的专有信息容易被获取的问题，目前尚未提出有效的解决方案。

发明内容

有鉴于此，本公开的目的在于提供一种专有信息的加密方法、解密方法、装置及处理设备，用以改善现有技术中设备的专有信息容易被获取的问题。

为了实现上述目的，本公开采用的技术方案如下：

第一方面，本公开提供了一种专有信息的加密方法，该方法包括：在对设备的专有信息加密时，生成第一类秘钥和第二类秘钥；应用第一类秘钥对专有信息进行加密；应用第二类秘钥对第一类秘钥加密；通过设备预置的可信安全模块对第二类秘钥进行加密；存储加密后的第一类秘钥和加密后的第二类秘钥。

第二方面，本公开提供了一种专有信息的解密方法，该方法包括：在对设备加密后的专有信息解密时，获取加密后的第一类秘钥和加密后的第二类秘钥；其中，第一类秘钥为专有信息的加密秘钥，第二类秘钥为第一类秘钥的加密秘钥；通过设备预置的可信安全模块对加密后的第二类秘钥进行解密，得到第二类秘钥；应用第二类秘钥对加密后的第一类秘钥进行解密，得到第一类秘钥；应用第一类秘钥对加密后的专有信息解密，得到专有信息。

第三方面，本公开提供了一种专有信息的加密装置，该装置包括：秘钥生成模块，用于在对设备的专有信息加密时，生成第一类秘钥和第二类秘钥；第一加密模块，用于应用第一类秘钥对专有信息进行加密；第二加密模块，用于应用第二类秘钥对第一类秘钥加密；第三加密模块，用于通过设备预置的可信安全模块对第二类秘钥进行加密；存储模块，用于存储加密后的第一类秘钥和加密后的第二类秘钥。

第四方面，本公开提供了一种专有信息的解密装置，该装置包括：秘钥获取模块，用于在对设备加密后的专有信息解密时，获取加密后的第一类秘钥和加密后的第二类秘钥；其中，第一类秘钥为专有信息的加密秘钥，第二类秘钥为第一类秘钥的加密秘钥；第一解密模块，用于通过设备预置的可信安全模块对加密后的第二类秘钥进行解密，得到第二类秘钥；第二解密模块，用于应用第二类秘钥对加密后的第一类秘钥进行解密，得到第一类秘钥；第三解密模块，用于应用第一类秘钥对加密后的专有信息解密，得到专有信息。

第五方面，本公开提供了一种专有信息处理设备，包括处理器和机器可读存储介质，机器可读存储介质存储有能够被处理器执行的机器可执行指令，处理器执行机器可执行指令以实现第一方面或第二方面任一项的方法。